Wenn ich mir deinen Code anschaue, sehe ich nur, das beim falschen Usernamen eine Meldung ausgegeben wird. Das weitere Ausführen des Scriptes wird dadurch nicht beieinträchtigt. Dh das auch wenn man ausgeloggt ist, eigentlich der Teil zum ändern der Daten angezeigt werden müsste. Hast du eigentlich mein Script mal ausprobiert?
Ausserdem kannst du an der ausgegebenen Query sehen, dass kein Username gesetzt ist. Das liegt daran, dass beim Abschicken des zweiten Formulars die Benutzerdaten nicht mehr mitgeschikt werden. (Da oben nur überprüft wird, ob das erste Formular abgeschickt wurde, wird dass Passwort nicht überprüft. Deswegen gibt es keine Fehlermeldung obwol kein Nutzername eingegeben wurde.)

Hier nochmal der Code von oben, schau ihn dir nochmal genau an:
PHP-Code:
include("config.php");
if(!isset($_POST['OK'])) {
?>
<form method="post">
Gib dein Namen und dein PW bitte nochmal ein:<br>
Name: <input type="text" name="editprofileusername"><br>
Passwort: <input type="password" name="editprofilepassword">
<input value="Ok" type="submit">
</form>
<?
} else {
  $query = mysql_query("SELECT `password` FROM `user` WHERE `username` = '".$_POST['"editprofileusername']."' LIMIT 1;");
  if(mysql_num_rows($query) < 1)
    die("Diesen Benutzer gibt es nicht");
  $row = mysql_fetch_assoc($query);

  if($row['password'] != $_POST['editprofilepassword'])
    die("Falsches Passwort");
// User ist eingeloggt!
if(isset($_POST['submit'])) {
  $eintrag = "UPDATE `user` SET `icq`='".$_POST['newicq']."', `msn`='"._POST['newmsn']."', `wohnort`='".$_POST['newwohnort']."' WHERE `username` = '".$_POST['editprofileusername']."' LIMIT 1";
  $eintragen = mysql_query($eintrag);
}
$sql = "SELECT * FROM `user` WHERE `username` = '".$_POST['editprofileusername']."' LIMIT 1;";
$abfrage = mysql_query($sql);
$row = mysql_fetch_assoc($abfrage);
?>
Avatar-URL: <?= $row['ava']; ?><br>
<form method="post">
Noch muss alles mit geändert werden das wird sich aber in späteren Versionen ändern ;)<br><br>
Neue ICQ:<input name="newicq" type="text" value="<?= $row['icq'] ?>"><br>
Neue MSN:<input name="newmsn" type="text" value="<?= $row['msn'] ?>"><br>
Neuer Wohnort:<input name="newwohnort" type="text" value="<?= $row['wohnort'] ?>"><br>
<input type="hidden" name="editprofilepassword"  value="<?= $_POST['editprofilepassword'] ?>">
<input type="hidden" name="editprofileusername"  value="<?= $_POST['editprofileusername'] ?>">
<input value="Absenden" name="submit" type="submit">
</form>
<?
  }
}
Der Code ist zwar ungetestet, sollte aber zumindest von der logischen Struktur stimmen. Das ist vielleicht nicht die eleganteste Lösung, aber ich glaube das wäre jetzt ein wenig aufwändig, das zu erklären